Sicurezza

Questa pagina dice cosa protegge realmente il suo account oggi. È volutamente breve: ToolPackHub è un prodotto recente sostenuto da una piccola struttura, e un muro di loghi di certificazione non direbbe nulla di vero.

HTTPS / TLS

Supabase Auth

RGPD : politique publiee

Account e password

La registrazione, l'accesso e il reimpostazione della password passano attraverso Supabase Auth. La sua password viene sottoposta a hash da Supabase prima di essere memorizzata; non arriva mai in chiaro nel nostro codice e nessuno qui può leggerla. In caso di smarrimento, il link di reimpostazione è l'unico modo per recuperare l'accesso.

Gli scambi tra il suo browser e il sito passano tramite HTTPS con TLS, dal modulo di accesso alla dashboard, passando per l'API.

Dove risiedono i suoi dati

  • Applicazione: ospitata presso Hostinger, eseguita come processo Node.js dietro il loro server web.
  • Database e autenticazione: Supabase (PostgreSQL gestito), incluse le copie di backup previste dai loro piani.
  • Piattaforme social: quando collega un account, il token di accesso rilasciato da tale piattaforma viene conservato per pubblicare a suo nome. Scollegare l'account lo elimina.

Ciò che non rivendichiamo

Le versioni precedenti di questa pagina menzionavano una certificazione SOC 2 Type II, ISO 27001, test di intrusione trimestrali, un centro di supervisione attivo 24 ore su 24 e un programma di bug bounty. Nulla di tutto ciò esisteva. È stato rimosso, non attenuato.

  • Nessun audit SOC 2 o ISO 27001 è stato effettuato.
  • Non esiste alcun impegno contrattuale di disponibilità. Non pubblichiamo alcun dato di SLA.
  • Non esiste alcun programma di bug bounty retribuito.
  • La supervisione non è garantita 24 ore su 24.

Se uno di questi punti diventasse reale, questa pagina lo indicherà con una data e il nome dell'auditor.

Dati personali e GDPR

Raccogliamo i dati dell'account che lei ci fornisce e i dati tecnici necessari al funzionamento del servizio. Non li vendiamo e non li condividiamo con inserzionisti. L'elenco completo, così come la procedura per ottenerne una copia o richiederne la cancellazione, figura nella informativa sulla privacy.

In caso di violazione che interessi i suoi dati personali, siamo tenuti a informarne l'autorità di controllo competente entro 72 ore, e a informarne direttamente lei se il rischio per lei è elevato. Questo obbligo si applica indipendentemente da qualsiasi certificazione.

Segnalare una vulnerabilità

Scriva a info@omnilearn.org fornendo dettagli sufficienti per riprodurre il problema. Riceverà una risposta da una persona reale. Non esiste alcun programma di ricompensa, la preghiamo di non aspettarselo, ma un credito può essere accordato su richiesta una volta pubblicata la correzione.

La preghiamo di non lanciare scansioni automatizzate contro il sito in produzione e di non toccare i dati di altri account.

ToolPackHub è pubblicato da OmniLearnConsultingCommerce LLC, 447 Broadway, 2nd Floor, Suite 3259, New York, NY 10013, Stati Uniti.